De standaardlocatie om certificaten te installeren is /etc/ssl/certs . Hierdoor kunnen meerdere services hetzelfde certificaat gebruiken zonder al te ingewikkelde bestandsrechten. Voor toepassingen die kunnen worden geconfigureerd om een CA-certificaat te gebruiken, moet u ook het bestand /etc/ssl/certs/cacert.
Waar worden PKI-certificaten opgeslagen?
Voor de meeste militaire leden, evenals voor de meeste DoD-burgers en aannemers, bevindt uw PKI-certificaat zich op uw Common Access Card (CAC). U kunt ook PKI-trainingscertificaten uit andere bronnen ontvangen. Deze certificaten worden normaal gesproken via een beveiligde e-mail verzonden.
Hoe vind ik certificaten op mijn server?
Om certificaten voor de huidige gebruiker te bekijken
- Selecteer Uitvoeren in het menu Start en voer vervolgens certmgr in. msc. Het hulpprogramma Certificaatbeheer voor de huidige gebruiker wordt weergegeven.
- Om uw certificaten te bekijken, vouwt u onder Certificaten - Huidige gebruiker in het linkerdeelvenster de directory uit voor het type certificaat dat u wilt bekijken.
Hoe vertrouw ik een certificaat in Linux?
Linux (CentOs 6)
- Installeer het ca-certificates pakket: yum install ca-certificates.
- Schakel de dynamische CA-configuratiefunctie in: update-ca-trust force-enable.
- Voeg het toe als een nieuw bestand aan /etc/pki/ca-trust/source/anchors/: cp foo.crt /etc/pki/ca-trust/source/anchors/
- Gebruik het commando: update-ca-trust extract.
Waar worden SSL-certificaten Linux opgeslagen?
De juiste plaats om uw certificaat op te slaan is /etc/ssl/certs/ map. Sla uw privésleutels op in de map /etc/ssl/private/.
Hoe installeer ik een certificaat in Linux?
Linux (Ubuntu, Debian)
- Toevoegen: Kopieer uw CA naar dir /usr/local/share/ca-certificates/ Gebruik het commando: sudo cp foo. crt /usr/local/share/ca-certificaten/foo. crt. Werk de CA-winkel bij: sudo update-ca-certificates.
- Verwijderen: Verwijder uw CA. Werk de CA-winkel bij: sudo update-ca-certificates –fresh.
Waar worden mijn zelfondertekende certificaten opgeslagen?
Hoewel het certificaat nu klaar is voor gebruik, wordt het alleen opgeslagen in het persoonlijke certificaatarchief op de server. Het is een best practice om dit certificaat ook in de vertrouwde root te hebben.
Hoe exporteer ik een certificaat?
Om het certificaat te exporteren, moet u het openen vanuit de Microsoft Management Console (MMC).
- Open de MMC (Start > Uitvoeren > MMC).
- Ga naar Bestand > Snap In toevoegen/verwijderen.
- Dubbelklik op certificaten.
- Selecteer Computeraccount.
- Selecteer Lokale computer > Voltooien.
- Klik op OK om het Snap-In-venster te verlaten.